Теоретична довідка до ПР №4

Локальна комп’ютерна мережа (ЛКМ)

Будь-який комп’ютер можна підключити через локальну мережу до інших комп’ютерів організації і через глобальну мережу Інтернет - до комп’ютерів всієї земної кулі. В мережах, що працюють на базі операційних систем MS Windows NT Server (в тому числі MS Windows 2000 Server, MS Windows 2000 Advanced Server або MS Windows 2000 Server Datacenter) робочі станції підключаються до виділених серверів. ЛКМ університету працює з виділеним сервером, який виконує функції збереження і захисту даних, призначених для використанняґ всіма користувацькими комп’ютерами - робочими станціями, а також керує взаємодією між цими робочими станціями. Виділений сервер разом з підключеними до нього робочими станціями утворює домен. Домен включає в себе комп’ютер, що виконує функції основного контролера домена (primary domain controller – PDC), ще хоча б один комп’ютер, що виконує роль резервного контроллера домена (backup domain controller – BDC) і робочі станції.

Переваги комп’ютерної мережі з виділеним сервером:

надійна система захисту інформації;
висока швидкодія;
відсутність обмежень щодо кількості робочих станцій;
простота керування та адміністрування порівняно з одноранговими мережами.

Недоліками такої мережі є:

значно вища вартість через виділення одного комп’ютера під сервер;
залежність швидкодії та надійності від сервера;
менша гнучкість порівняно з одноранговою мережею.

Найвідомішими ОС для мереж із виділеним сервером є LAN Server, Windows NT Server, Windows 2000 (версії Server, Advanced Server або Server Datacenter), сервери NetWare, Unix, Linux.

Доступ до користувацьких комп’ютерів локальної комп’ютерної мережі університету здійснюється через системну папку Сетевое окружение на Робочому столі. Всі комп’ютери ЛКМ розділені на робочі групи: за територіальною ознакою, за спільною метою, за використанням спільних мережевих ресурсів, відповідно до адміністративної структури університету і т.д. Кожна робоча група має своє ім’я. У вікні папки Сетевое окружение відображені всі доступні комп’ютери робочої групи. Спеціальна папка Вся сеть дозволяє встановити зв’язок з комп’ютерами інших робочих груп.

Типи доступу до даних

Для доступу до спільних ресурсів в ОС Windows реалізовані два методи:

- доступ на рівні ресурсів

- доступ на рівні користувачів.

Доступ на рівні ресурсів припускає, що кожен ресурс захищений паролем і до ресурсу має доступ будь-який користувач, який вкаже пароль.

Доступ на рівні користувачів означає, що для кожного ресурсу є список користувачів, які мають доступ до спільного ресурсу.

Вибір методу доступу здійснюється встановленням відповідного прапорця на вкладці Управление доступомвікна Сеть.

Для надання доступу до диска чи папки на рівні ресурсів необхідно на вкладці Доступ вікна Свойства встановити перемикач Общий ресурс, вказати мережеве ім’я ресурсу (короткий опис його) і тип доступу (тільки читання, повний доступ чи тип доступу буде визначатися паролем). Для виключення доступу до ресурсу слід на вкладці Доступ вікна Свойства встановити перемикач Локальний ресурс.

Для доступу до дисків і папок на іншому комп’ютері мережі слід у папці Сетевое окружение вибрати папку Вся сеть. При частому використанні спільного ресурсу, йому можна присвоїти імя і працювати як із звичайним диском. Такий диск називається мережевим. Для його створення використовується кнопка Подключение сетевого диска, при цьому відкривається діалогове вікно, в якому задається буква диску і шлях до цього ресурсу. Шлях має вид \\ імя комп’ютера\папка. Якщо встановити прапорець Автоматически підключать при входе в систему цей ресурс буде підключатися до ПК користувача кожний раз при завантаженні Windows. Для відєднання мережевих дисків використовується команда Отключение сетевого диска.

Для надання доступу до диска чи папки на рівні користувачів необхідно у вікні Свойства на вкладці Доступдодавати чи видаляти зі списку користувачів та визначати їх права доступу.

Для спільного використання принтерів, необхідно встановити перемикач Общий ресурс на вкладці Доступ вікна Свойствавиділеного значка принтера у вікніПринтери. Додатково можна вказати пароль для доступу (якщо встановлений доступ на рівні ресурсів) чи список користувачів (якщо встановлений доступ на рівні користувачів). Процес друкування на мережевому принтері аналогічний друкуванню на локальному принтері.